Politique de confidentialité

Votre choix de mesure publicitaire

Lorsque vous avez donné votre accord à la mesure avec Meta, vous pouvez retirer cet accord sans annuler votre demande de service.

Vous demandez une estimation immobilière?

Consultez la politique du parcours vendeur pour les demandes d’estimation gratuite, sans engagement, gérées par Courtier Content avec le courtier présenté sur le formulaire.

Dernière mise à jour : 9 novembre 2026

Responsable et portée

Courtier Content exploite le CRM Courtier Content. Cette politique couvre vos demandes sur le site, les appels enregistrés par notre équipe ainsi que les intégrations Google Agenda et Meta (Facebook) dans le CRM. Pour toute question ou demande liée à la confidentialité, écrivez à admin@courtiercontent.ca.

Demandes sur le site et rapports gratuits

Lorsque vous demandez un audit ou préparez une rencontre, nous utilisons vos coordonnées, vos réponses et, si vous la fournissez, l’adresse de votre site pour traiter votre demande et communiquer avec vous à ce sujet. L’audit gratuit demandé depuis la page Audit est envoyé par courriel. Dans le parcours Préparer ma rencontre, l’audit offert est préparé et envoyé uniquement après la confirmation de votre réservation, si vous avez fourni l’adresse de votre site. Vous pouvez réserver une rencontre sans site; aucun audit n’est alors préparé ni envoyé.

Les rapports portent sur les fichiers publics de votre site. Vos renseignements et le rapport sont conservés dans votre dossier CRM. Les fournisseurs nécessaires à la réservation et à l’envoi des courriels traitent les données utiles à ces services. Soumettre une demande n’est pas enregistré comme un consentement exprès à recevoir des campagnes promotionnelles. Vous pouvez nous écrire pour accéder à vos renseignements, les corriger ou demander leur suppression.

Appels enregistrés et résumés par intelligence artificielle

Les appels téléphoniques que l’équipe de Courtier Content passe ou reçoit dans le CRM sont enregistrés dès que la personne répond, tout comme les messages vocaux laissés sur nos lignes. Les rencontres vidéo de l’agence sur Zoom peuvent aussi être enregistrées. Un appel peut donc être enregistré : au début de l’appel, la personne de notre équipe vous en avise de vive voix. Si vous ne voulez pas être enregistré, dites-le-lui, ou demandez après l’appel que l’enregistrement soit supprimé.

Qui est responsable

Pour les appels que l’équipe fait pour son propre compte, par exemple une rencontre de découverte ou de suivi avec un courtier, Courtier Content est responsable de vos renseignements. Pour les appels que l’équipe fait au nom d’un courtier immobilier, par exemple pour donner suite à une demande d’estimation, c’est le courtier qui est responsable. Courtier Content agit alors comme son prestataire de services, selon ses instructions et une entente écrite. Dans les deux cas, vous pouvez nous écrire : nous transmettons au courtier les demandes qui le concernent.

À quoi servent les enregistrements

L’audio est transcrit automatiquement. La transcription est ensuite lue par un outil d’intelligence artificielle. Ils servent uniquement à :

• prendre les notes de l’appel à votre place et en rédiger un résumé pour l’équipe;
• préparer le dossier de vente et, pour un courtier client, une proposition de contrat;
• améliorer la qualité de nos appels.

Un membre de l’équipe relit le résumé et la proposition de contrat avant qu’ils servent. Aucune décision vous concernant n’est prise uniquement par un traitement automatisé. Les enregistrements, les transcriptions et les résumés ne sont ni vendus ni utilisés pour la publicité.

Qui les traite et où

• Twilio (États-Unis) : acheminement et enregistrement des appels téléphoniques.
• Cloudflare (réseau mondial) : stockage chiffré de l’audio et, en relève seulement, transcription par Workers AI lorsque notre ordinateur de transcription n’est pas disponible.
• Ordinateurs de Courtier Content (Québec) : transcription par un logiciel exécuté sur nos propres appareils.
• Anthropic (États-Unis) : lecture des transcriptions pour rédiger les résumés, le dossier de vente et la proposition de contrat.
• Zoom (États-Unis) : rencontres vidéo de l’agence, leur enregistrement et leur résumé automatique.
• Supabase (Canada) : base de données du CRM, où sont gardés les transcriptions et les résumés.

L’audio des appels n’est pas envoyé à OpenAI.

Ces fournisseurs traitent les renseignements selon nos instructions. Avant de confier des renseignements à un fournisseur situé hors du Québec, nous évaluons que leur protection y est adéquate. Pour les appels faits au nom d’un courtier, cette évaluation revient au courtier, et nous lui fournissons ce qu’il faut pour la faire.

Combien de temps nous les gardons

L’audio est supprimé automatiquement 90 jours après l’appel, chez Twilio comme dans notre stockage. Les transcriptions et les résumés restent dans le dossier CRM, parce qu’ils servent au suivi et au contrat. Vous pouvez demander l’accès à un enregistrement ou à sa transcription, leur rectification ou leur suppression, en écrivant à admin@courtiercontent.ca. Nous vérifions votre identité et répondons dans les 30 jours.

Assistant par texto

Certains courtiers clients utilisent un assistant d’intelligence artificielle pour répondre aux personnes qui écrivent par texto à leur ligne. Il est éteint par défaut et n’est allumé que pour les courtiers qui le demandent. Les textos de l’agence elle-même sont toujours écrits par une personne.

À quoi il sert

• répondre aux questions sur la demande en cours, quand l’équipe ne répond pas dans le délai prévu;
• noter dans le dossier ce que la personne a dit, pour que l’équipe et le courtier n’aient pas à le redemander;
• proposer un rendez-vous avec le courtier.

L’assistant a pour consigne de ne jamais se faire passer pour une personne. Il s’arrête et laisse la conversation à un membre de l’équipe quand la question le demande, par exemple une question d’argent ou de contrat, ou quand il ne sait pas répondre. Il ne prend aucune décision à votre sujet. Les textos sont rédigés par Anthropic (États-Unis) et gardés dans le dossier CRM. Le courtier est responsable de ces échanges, et Courtier Content agit comme son prestataire. Si vous voulez parler à une personne, dites-le : l’assistant vous propose d’abord un rendez-vous avec le courtier et, si vous insistez, il laisse la conversation à l’équipe. Vous pouvez aussi écrire à admin@courtiercontent.ca.

Nos fournisseurs (sous-traitants)

Pour faire fonctionner le site et le CRM, nous confions des renseignements aux fournisseurs suivants. Chacun ne reçoit que ce qui est utile à son service et les traite selon nos instructions.

• Supabase (Canada) : base de données du CRM, y compris les transcriptions et les résumés d’appels.
• Cloudflare (réseau mondial) : hébergement de l’application, stockage chiffré des fichiers et de l’audio des appels, protection des formulaires contre les robots et, en relève seulement, transcription par Workers AI.
• Twilio (États-Unis) : textos et appels téléphoniques, et leur enregistrement.
• OpenAI (États-Unis) : préparation du montage des vidéos tournées pour un courtier client, à partir de la transcription de ce qui est dit dans les clips et de quelques images tirées des clips; lecture des reçus de dépenses de l’agence; et, pour le diagnostic gratuit de visibilité, une recherche web à partir du nom de la ville seulement. OpenAI ne reçoit ni l’audio ni les transcriptions des appels, ni les textos de l’assistant.
• Anthropic (États-Unis) : lecture des transcriptions pour rédiger les résumés, le dossier de vente et la proposition de contrat, et rédaction des réponses de l’assistant par texto.
• Resend (États-Unis) : envoi des courriels du CRM (confirmations de rendez-vous, invitations, factures, avis) et réception des réponses lorsque le routage du CRM est activé.
• Stripe (États-Unis) : facturation et paiement des courtiers clients. Les données de carte restent chez Stripe.
• DocuSign (Canada) : signature électronique des ententes avec les courtiers clients.
• Google (États-Unis et réseau mondial) : agendas connectés pour les rendez-vous, courriel de l’agence et cartes.
• Meta (États-Unis et réseau mondial) : publicité, formulaires de demande sur Facebook et Instagram, et mesure des conversions avec des coordonnées hachées.
• Zoom (États-Unis) : rencontres vidéo de l’agence, leur enregistrement et leur résumé automatique.
• Ordinateurs de Courtier Content (Québec) : transcription sur nos propres appareils et sauvegarde chiffrée de la base.

Avant de confier des renseignements à un fournisseur situé hors du Québec, nous évaluons que leur protection y est adéquate.

Données Google auxquelles le CRM accède

• L’adresse courriel et l’identifiant du compte Google utilisé pour autoriser la connexion.
• La liste des agendas accessibles, notamment leur nom, leur identifiant, leur fuseau horaire et le niveau d’accès.
• Les plages libre ou occupé de tous les agendas visibles, y compris les agendas partagés, afin de prévenir les doubles réservations.
• Les événements des agendas visibles, notamment le titre, l’horaire, le lieu, la description et le lien Google lorsque les droits de partage permettent de les lire, afin de les afficher. Si Google ne donne que l’accès libre ou occupé, le CRM affiche seulement une plage « Occupé ».
• Les événements des calendriers que Google autorise à modifier, afin que les administrateurs de l’agence puissent les corriger ou les supprimer depuis le CRM.
• Les événements du calendrier de destination choisi afin de synchroniser les rendez-vous du CRM.
• Un jeton d’autorisation Google permettant de maintenir la connexion. Ce jeton est chiffré au repos avec AES-256-GCM.

Courriels et anciennes connexions Gmail

Le CRM ne propose plus de connexion aux boîtes Gmail et ne collecte plus leurs messages. Les confirmations de rendez-vous sont envoyées par Resend sans lire la boîte courriel du courtier. Lorsque le routage des réponses du CRM est activé, les réponses à ces courriels sont reçues directement dans la conversation correspondante.

Les échanges précédemment rattachés à une fiche et les historiques techniques des anciennes connexions restent conservés; le retrait de la fonction ne constitue pas leur suppression. Pour demander la suppression des données conservées, écrivez à admin@courtiercontent.ca. Les autorisations Google déjà accordées peuvent être révoquées dans les paramètres de sécurité du compte Google.

Pourquoi ces données sont utilisées

Nous utilisons les données Agenda pour connecter le compte demandé, présenter les agendas accessibles, vérifier les conflits d’horaire dans tous les agendas visibles, les afficher dans le CRM, créer ou mettre à jour les événements liés aux réservations du CRM et, lorsque Google l’autorise, modifier les événements partagés à la demande d’un administrateur. Des renseignements techniques limités peuvent aussi servir à diagnostiquer un échec de synchronisation et à protéger la connexion.

Les données Google ne sont ni vendues, ni utilisées pour la publicité, ni utilisées pour établir un profil publicitaire, ni utilisées pour entraîner un modèle d’intelligence artificielle.

Partage, conservation et suppression

Les données sont traitées par Courtier Content et par les fournisseurs techniques nécessaires à l’hébergement sécurisé et au fonctionnement du CRM, selon nos instructions. Nous pouvons aussi les communiquer lorsque la loi l’exige. Nous ne permettons pas à ces fournisseurs d’utiliser les données Google pour leurs propres fins publicitaires.

La configuration et les jetons Google sont conservés pour le fonctionnement de la connexion. Déconnecter Google Agenda arrête son utilisation active dans le CRM; cette action ne constitue pas une suppression de toutes les copies historiques. Vous pouvez révoquer l’autorisation dans les paramètres de sécurité de votre compte Google et nous demander la suppression des données conservées. Des identifiants techniques de synchronisation et des journaux de sécurité peuvent être conservés pendant la période raisonnablement nécessaire à la fiabilité, à la prévention des abus et aux obligations légales.

Données Meta auxquelles le CRM accède

Lorsqu’un courtier client choisit « Connecter mon Meta », il se connecte chez Meta (Facebook Login for Business) et autorise Courtier Content à voir les outils professionnels qu’il administre, puis à demander pour notre portefeuille d’entreprise un accès partenaire aux seuls outils qu’il coche lui-même. Le CRM reçoit et utilise :

• L’identifiant Meta propre à notre application du compte qui autorise la connexion.
• La liste de ses pages Facebook, comptes Instagram professionnels liés (identifiant et nom d’utilisateur), comptes publicitaires (avec le portefeuille d’entreprise qui les possède) et ensembles de données (pixels), avec leur nom et leur identifiant, pour qu’il choisisse lesquels partager.
• Pour les outils choisis seulement : l’accès partenaire accordé à Courtier Content et les tâches permises (par exemple créer des publicités, lire leurs résultats), que nous relisons pour vérifier l’accès.
• Un jeton d’accès Meta du compte, chiffré au repos avec AES-256-GCM, utilisé pour accorder puis vérifier ces accès et, si un pixel est partagé, pour envoyer à ce pixel les conversions de ses propres prospects (API Conversions, coordonnées hachées).

Ces données servent uniquement à relier les outils publicitaires du courtier à son espace Courtier Content, à gérer les publicités qu’il nous confie et à lui en montrer les résultats. Elles ne sont ni vendues, ni utilisées pour établir un profil publicitaire de la personne, ni utilisées pour entraîner un modèle d’intelligence artificielle. L’accès partenaire demandé se limite aux tâches publicitaires et d’analyse (par exemple créer et gérer des publicités, lire leurs résultats, recevoir les prospects) : nous ne demandons jamais le contrôle total d’un outil, la gestion des personnes de votre portefeuille ni votre moyen de paiement.

Pour les pages que l’agence gère elle-même dans le CRM, la connexion Meta de l’agence permet aussi de recevoir les prospects des formulaires publicitaires (coordonnées et réponses saisies par le prospect), les messages reçus par la page sur Messenger et Instagram, et les commentaires publiés sous les publicités, afin que l’équipe y réponde depuis le CRM. Les jetons de ces pages sont chiffrés au repos.

Retirer l’accès Meta et supprimer les données

Vous pouvez retirer en tout temps l’accès de Courtier Content dans Meta : Paramètres de l’entreprise › Partenaires, ou Paramètres et confidentialité › Intégrations professionnelles. Quand vous retirez l’application, Meta nous en avise et le CRM supprime aussitôt votre jeton Meta et coupe l’envoi des conversions vers votre pixel. Vous pouvez aussi demander la suppression de vos données Meta depuis Facebook (Paramètres › Applications et sites web › Courtier Content › Supprimer) : Meta nous transmet la demande, le CRM efface votre jeton et votre identifiant Meta, coupe l’envoi des conversions vers votre pixel, et vous donne un code de confirmation que vous pouvez vérifier sur la page de suivi. Vous pouvez enfin écrire à admin@courtiercontent.ca.

Vos choix et vos droits

Vous pouvez choisir le calendrier de destination, déconnecter l’intégration et révoquer l’autorisation Google. Tant que la connexion est active, les agendas autorisés et sélectionnés servent à prévenir les doubles réservations. Vous pouvez demander l’accès, la rectification ou la suppression des renseignements qui vous concernent en écrivant à admin@courtiercontent.ca. Nous vérifierons votre identité avant de traiter une demande portant sur des données personnelles.

Utilisation limitée des données Google

L’utilisation et le transfert à toute autre application des renseignements reçus des API Google par Courtier Content respectent la Politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée. En particulier :

1. Nous utilisons les données Google uniquement pour fournir et améliorer les fonctions visibles des intégrations. Pour Agenda, ces fonctions permettent de choisir les agendas, vérifier les disponibilités, créer, synchroniser et afficher les rendez-vous dans le CRM. Le CRM ne demande plus l’accès en lecture aux boîtes Gmail. Les confirmations de rendez-vous sont envoyées par notre service de courriel, sans lire votre boîte personnelle.
2. Nous ne transférons pas ces données à des tiers, sauf aux fournisseurs techniques nécessaires au fonctionnement du CRM (hébergement : Cloudflare; base de données : Supabase), pour nous conformer à la loi, ou dans le cadre d’une fusion ou d’une acquisition, avec un avis préalable.
3. Nous n’utilisons pas ces données pour la publicité, y compris la publicité ciblée ou de reciblage, ni pour établir un profil, ni pour évaluer la solvabilité ou à des fins de prêt, et nous ne les vendons pas.
4. Aucune personne ne lit ces données, sauf avec votre accord explicite pour des événements ou messages précis, lorsque c’est nécessaire à la sécurité (enquête sur un abus), pour nous conformer à la loi, ou lorsque les données sont agrégées et anonymisées pour le fonctionnement interne.
5. Ces données ne servent pas à développer, améliorer ou entraîner des modèles d’intelligence artificielle ou d’apprentissage automatique généralistes.

English version of this section.

Sécurité et mises à jour

Nous appliquons des mesures techniques et organisationnelles conçues pour protéger les renseignements, notamment le chiffrement des jetons, des contrôles d’accès et la séparation des espaces clients. Nous pouvons mettre cette politique à jour si l’intégration ou nos obligations changent. La date affichée en haut indique la version en vigueur.

English version · Last updated: November 9, 2026

Limited Use of Google user data

Courtier Content’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements. In particular:

1. We use Google data only to provide and improve the user-facing integration features. Calendar features include choosing calendars, checking availability, and creating, syncing and displaying booked meetings in the CRM. The CRM no longer requests read access to Gmail mailboxes. Appointment confirmations are sent through our email service without reading your personal inbox.
2. We do not transfer this data to third parties, except to the service providers needed to run the CRM (hosting: Cloudflare; database: Supabase), to comply with applicable law, or as part of a merger or acquisition with prior notice to users.
3. We do not use this data for advertising, including personalized, retargeted or interest-based advertising, for profiling, or to determine creditworthiness or for lending purposes, and we do not sell it.
4. No human reads this data, unless we have your affirmative agreement for specific events or messages, it is necessary for security purposes (such as investigating abuse), to comply with applicable law, or the data is aggregated and anonymized for internal operations.
5. This data is not used to develop, improve or train generalized or non-personalized AI or machine-learning models.

Questions or requests: admin@courtiercontent.ca. The French version above is the full privacy policy.